CVE-2025-22169
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Jira Align ma problem z autoryzacją. Użytkownik o niskich uprawnieniach może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł subskrybować element/obiekt bez wymaganego poziomu uprawnień.
Ocena ryzyka
Naruszenie poufności poprzez nieautoryzowany dostęp do informacji. Może prowadzić do wycieku danych i nieautoryzowanych działań.
Rekomendacja
Zaktualizuj Jira Align do najnowszej wersji zawierającej poprawki bezpieczeństwa. Zweryfikuj i wzmocnij mechanizmy kontroli dostępu dla punktów końcowych.
Inne podatności w Jira Align
Zobacz wszystkie- CVE-2025-22178Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy na stronie 'Why'.
- CVE-2025-22177Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać przeglądy innych zespołów.
- CVE-2025-22176Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy dziennika audytu.
- CVE-2025-22175Średnie
Jira Align ma problem z autoryzacją. Użytkownik o niskich uprawnieniach może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł zmodyfikować kroki prywatnej listy kontrolnej innego użytkownika.
- CVE-2025-22174Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać pokoje portfolio bez wymaganych uprawnień.
- CVE-2025-22173Średnie
Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł przeglądać dane sprintu bez wymaganych uprawnień.
- CVE-2025-22172Średnie
Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł czytać raporty zewnętrzne bez wymaganych uprawnień.
- CVE-2025-22171Średnie
Jira Align jest podatny na problem autoryzacji. Użytkownik z niskimi uprawnieniami może zmieniać prywatne listy kontrolne innych użytkowników.
- CVE-2025-22170Średnie
Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami, bez wystarczających uprawnień do wykonania akcji, mógł wykonać ją, jeśli dołączył parametr związany ze stanem użytkownika posiadającego wystarczające uprawnienia.
- CVE-2025-22168Średnie
Jira Align ma podatność autoryzacji, która pozwala użytkownikowi z niskimi uprawnieniami na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł odczytać kroki prywatnej listy kontrolnej innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Jira Align is vulnerable to an authorization issue. A low-privilege user can access unexpected endpoints that disclose a small amount of sensitive information. For example, a low-level user was able to subscribe to an item/object without having the expected permission level.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS